นโยบายความเป็นส่วนตัวของเว็บไซต์ TATTOOCRAFTERS.COM
สารบัญ:
-
บทบัญญัติทั่วไป
-
พื้นฐานของการประมวลผลข้อมูล
-
วัตถุประสงค์ พื้นฐาน และระยะเวลาของการประมวลผลข้อมูลบนเว็บไซต์
-
ผู้รับข้อมูลบนเว็บไซต์
-
การสร้างโปรไฟล์บนเว็บไซต์
-
สิทธิของหัวข้อข้อมูล
-
คุกกี้บนเว็บไซต์และการวิเคราะห์
-
บทบัญญัติสุดท้าย
1) บทบัญญัติทั่วไป
-
นโยบายความเป็นส่วนตัวของเว็บไซต์นี้มีวัตถุประสงค์เพื่อให้ข้อมูล ซึ่งหมายความว่าไม่ก่อให้เกิดภาระผูกพันสำหรับผู้ใช้เว็บไซต์ นโยบายความเป็นส่วนตัวประกอบด้วยกฎเกณฑ์ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ดูแลระบบบนเว็บไซต์เป็นหลัก รวมถึงพื้นฐาน วัตถุประสงค์ และขอบเขตของการประมวลผลข้อมูลส่วนบุคคลและสิทธิ์ของเจ้าของข้อมูล ตลอดจนข้อมูลเกี่ยวกับการใช้คุกกี้และเครื่องมือวิเคราะห์ บนเว็บไซต์
-
ผู้ดูแลข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านทางเว็บไซต์คือ บริษัท โบเมกา จำกัด ตั้งอยู่ในTwardogóra (ที่อยู่สำนักงานจดทะเบียน: ul. Długa 2B, 56-416 Twardogóra และที่อยู่ทางจดหมาย: ul. Marszałka Józefa Piłsudskiego 74/320, 50-529 Wrocław) ได้เข้าสู่ทะเบียนผู้ประกอบการของทะเบียนศาลแห่งชาติโดยศาลแขวง สำหรับ Wrocław-Fabryczna ใน Wrocław, 9th Commercial Division of the National Court Register ภายใต้หมายเลข KRS: 0000841054,
NIP: 9112034523, REGON: 386056613, ทุนเรือนหุ้น PLN 20,000.00ล, ที่อยู่อีเมล: [email protected], หมายเลขโทรศัพท์: ___________ – ต่อไปนี้จะเรียกว่า "ผู้ดูแลระบบ" และยังเป็นผู้ให้บริการเว็บไซต์อีกด้วย -
ข้อมูลส่วนบุคคลบนเว็บไซต์ได้รับการประมวลผลโดยผู้ดูแลระบบตามกฎหมายที่ใช้บังคับ โดยเฉพาะอย่างยิ่งตามข้อบังคับ (EU) 2016/679 ของรัฐสภายุโรปและสภาเมื่อวันที่ 27 เมษายน 2016 ว่าด้วยการคุ้มครองบุคคลธรรมดาที่เกี่ยวข้องกับ การประมวลผลข้อมูลส่วนบุคคลและเกี่ยวกับการเคลื่อนย้ายข้อมูลดังกล่าวอย่างเสรี และการยกเลิกคำสั่ง 95/46/EC (ระเบียบการคุ้มครองข้อมูลทั่วไป) - ซึ่งต่อไปนี้จะเรียกว่า "GDPR" หรือ "ระเบียบ GDPR" ข้อความอย่างเป็นทางการของกฎระเบียบ GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX32016R0679
-
การใช้เว็บไซต์ รวมถึงการทำสัญญาเป็นไปโดยสมัครใจ ในทำนองเดียวกัน การให้ข้อมูลส่วนบุคคลโดยผู้ใช้บริการโดยใช้เว็บไซต์เป็นไปโดยสมัครใจ โดยมีข้อยกเว้นสองประการ: (1) การสรุปสัญญากับผู้ดูแลระบบ - การไม่ให้ข้อมูลส่วนบุคคลในกรณีและตามขอบเขตที่ระบุไว้บนเว็บไซต์และในข้อบังคับของ เว็บไซต์และนโยบายความเป็นส่วนตัวนี้จำเป็นในการสรุปและปฏิบัติตามข้อตกลงการขายหรือสัญญาการให้บริการอิเล็กทรอนิกส์กับผู้ดูแลระบบส่งผลให้ไม่สามารถสรุปสัญญานี้ได้ ในกรณีเช่นนี้ การให้ข้อมูลส่วนบุคคลถือเป็นข้อกำหนดตามสัญญา และหากเจ้าของข้อมูลต้องการทำสัญญากับผู้ดูแลระบบ เขาหรือเธอมีหน้าที่ต้องให้ข้อมูลที่จำเป็น ในแต่ละครั้ง ขอบเขตของข้อมูลที่จำเป็นในการสรุปสัญญาจะถูกระบุไว้ก่อนหน้านี้บนเว็บไซต์และในข้อบังคับของเว็บไซต์ (2) ภาระผูกพันตามกฎหมายของผู้ดูแลระบบ - การให้ข้อมูลส่วนบุคคลเป็นข้อกำหนดทางกฎหมายอันเป็นผลมาจากบทบัญญัติทางกฎหมายที่บังคับใช้โดยทั่วไปซึ่งกำหนดภาระหน้าที่ของผู้ดูแลระบบในการประมวลผลข้อมูลส่วนบุคคล (เช่น การประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการเก็บภาษีหรือสมุดบัญชี) และความล้มเหลวในการจัดหา พวกเขาจะป้องกันไม่ให้ผู้ดูแลระบบปฏิบัติตามภาระผูกพันเหล่านี้
-
ผู้ดูแลระบบใช้ความระมัดระวังเป็นพิเศษในการปกป้องผลประโยชน์ของบุคคลที่เขาประมวลผลข้อมูลส่วนบุคคล และโดยเฉพาะอย่างยิ่งเขารับผิดชอบและรับรองว่าข้อมูลที่รวบรวมโดยเขา: (1) ประมวลผลตามกฎหมาย; (2) รวบรวมเพื่อวัตถุประสงค์ทางกฎหมายที่ระบุไว้ และไม่อยู่ภายใต้การประมวลผลเพิ่มเติมที่ไม่สอดคล้องกับวัตถุประสงค์เหล่านั้น (3) มีความถูกต้องและเพียงพอตามวัตถุประสงค์ในการประมวลผล; (4) จัดเก็บในรูปแบบที่ทำให้สามารถระบุตัวตนของเจ้าของข้อมูลได้ไม่เกินความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการประมวลผล และ (5) ประมวลผลในลักษณะที่ทำให้มั่นใจในความปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม รวมถึงการป้องกันการประมวลผลที่ไม่ได้รับอนุญาตหรือผิดกฎหมายและอุบัติเหตุ การสูญหาย การทำลาย หรือความเสียหาย โดยใช้วิธีการทางเทคนิคหรือทางองค์กรที่เหมาะสม
-
โดยคำนึงถึงลักษณะ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผล ตลอดจนความเสี่ยงในการละเมิดสิทธิและเสรีภาพของบุคคลธรรมดาที่มีความน่าจะเป็นและความรุนแรงของภัยคุกคามที่แตกต่างกัน ผู้ดูแลระบบใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อให้แน่ใจว่าการประมวลผลจะเกิดขึ้นใน ตามระเบียบนี้และสามารถแสดงได้ มาตรการเหล่านี้ได้รับการทบทวนและปรับปรุงตามความจำเป็น ผู้ดูแลระบบใช้มาตรการทางเทคนิคเพื่อป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตรับและแก้ไขข้อมูลส่วนบุคคลที่ส่งทางอิเล็กทรอนิกส์
-
คำ สำนวน และคำย่อทั้งหมดที่ปรากฏในนโยบายความเป็นส่วนตัวนี้และเริ่มต้นด้วยตัวพิมพ์ใหญ่ (เช่น ผู้ให้บริการ เว็บไซต์ บริการอิเล็กทรอนิกส์) ควรเข้าใจตามคำจำกัดความที่มีอยู่ในข้อบังคับของเว็บไซต์ที่มีอยู่บนเว็บไซต์
2) พื้นฐานของการประมวลผลข้อมูล
- ผู้ดูแลระบบมีสิทธิ์ในการประมวลผลข้อมูลส่วนบุคคลในกรณีที่และในขอบเขตที่ตรงตามเงื่อนไขอย่างน้อยหนึ่งข้อต่อไปนี้: (1) เจ้าของข้อมูลยินยอมให้ประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งประการ ; (2) การประมวลผลเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำร้องขอของเจ้าของข้อมูลก่อนที่จะสรุปสัญญา (3) การประมวลผลเป็นสิ่งจำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่กำหนดโดยผู้ดูแลระบบ; หรือ (4) การประมวลผลมีความจำเป็นเพื่อวัตถุประสงค์เพื่อผลประโยชน์อันชอบด้วยกฎหมายที่ดำเนินการโดยผู้ดูแลระบบหรือบุคคลที่สาม เว้นแต่ในกรณีที่ผลประโยชน์ดังกล่าวถูกแทนที่โดยผลประโยชน์หรือสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูลซึ่งจำเป็นต้องมีการปกป้องข้อมูลส่วนบุคคล ใน โดยเฉพาะอย่างยิ่งเมื่อเจ้าของข้อมูลเป็นเด็ก
- การประมวลผลข้อมูลส่วนบุคคลโดยผู้ดูแลระบบต้องใช้เหตุผลที่ระบุไว้ในประเด็นอย่างน้อยหนึ่งครั้ง 2.1 นโยบายความเป็นส่วนตัว พื้นฐานเฉพาะสำหรับการประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการเว็บไซต์โดยผู้ดูแลระบบจะระบุไว้ในประเด็นถัดไปของนโยบายความเป็นส่วนตัว - ที่เกี่ยวข้องกับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลโดยผู้ดูแลระบบ
3) วัตถุประสงค์ พื้นฐาน และระยะเวลาของการประมวลผลข้อมูลบนเว็บไซต์
- ในแต่ละครั้ง วัตถุประสงค์ พื้นฐาน และระยะเวลา ตลอดจนผู้รับข้อมูลส่วนบุคคลที่ประมวลผลโดยผู้ดูแลระบบเป็นผลมาจากการดำเนินการที่ทำโดยผู้รับบริการที่ระบุบนเว็บไซต์หรือโดยผู้ดูแลระบบ
- ผู้ดูแลระบบอาจประมวลผลข้อมูลส่วนบุคคลภายในเว็บไซต์เพื่อวัตถุประสงค์ดังต่อไปนี้ ตามพื้นฐานและในช่วงเวลาที่ระบุไว้ในตารางด้านล่าง
-
วัตถุประสงค์ของการประมวลผลข้อมูล
พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูล
ระยะเวลาการจัดเก็บข้อมูล
การทำสัญญาการให้บริการทางอิเล็กทรอนิกส์หรือดำเนินการตามคำขอของเจ้าของข้อมูลก่อนที่จะสรุปสัญญาดังกล่าวข้างต้น
มาตรา 6(1) จดหมาย 1 ฉบับ b) กฎระเบียบ GDPR (การปฏิบัติตามสัญญา) - การประมวลผลเป็นสิ่งจำเป็นในการปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำร้องขอของเจ้าของข้อมูลก่อนที่จะสรุปสัญญา
ข้อมูลจะถูกเก็บไว้ตามระยะเวลาที่จำเป็นสำหรับการดำเนินการ การยกเลิก หรือการหมดอายุของสัญญาตามที่สรุปไว้เป็นอย่างอื่น ข้อตกลงการขายหรือข้อตกลงในการให้บริการทางอิเล็กทรอนิกส์.
การตลาดทางตรง
มาตรา 6(1) จดหมาย 1 ฉบับ f) กฎระเบียบ GDPR (ประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ) - การประมวลผลมีความจำเป็นเพื่อวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ - ประกอบด้วยการดูแลผลประโยชน์และภาพลักษณ์ที่ดีของผู้ดูแลระบบ เว็บไซต์ และการมุ่งมั่นที่จะขายสินค้า
ข้อมูลจะถูกจัดเก็บตามระยะเวลาของผลประโยชน์อันชอบธรรมตามกฎหมายที่ผู้ดูแลระบบติดตาม แต่ไม่เกินระยะเวลาที่จำกัดการเรียกร้องของผู้ดูแลระบบต่อเจ้าของข้อมูลที่เกี่ยวข้องกับกิจกรรมทางธุรกิจที่ดำเนินการโดยผู้ดูแลระบบ ระยะเวลาจำกัดถูกกำหนดโดยบทบัญญัติทางกฎหมาย โดยเฉพาะประมวลกฎหมายแพ่ง (ระยะเวลาจำกัดพื้นฐานสำหรับการเรียกร้องที่เกี่ยวข้องกับการดำเนินธุรกิจคือสามปี และสำหรับข้อตกลงการขาย - สองปี)
ผู้ดูแลระบบอาจไม่ประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดทางตรงหากเจ้าของข้อมูลแสดงการคัดค้านอย่างมีประสิทธิผลในเรื่องนี้
การตลาด
มาตรา 6(1) จดหมาย 1 ฉบับ ก) กฎระเบียบ GDPR (ยินยอม) - เจ้าของข้อมูลยินยอมให้ผู้ดูแลระบบประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์ทางการตลาด
ข้อมูลจะถูกเก็บไว้จนกว่าเจ้าของข้อมูลจะเพิกถอนความยินยอมในการประมวลผลข้อมูลของตนต่อไปเพื่อจุดประสงค์นี้
การแสดงความเห็นโดยผู้รับบริการเกี่ยวกับข้อตกลงการขายที่สรุปไว้
มาตรา 6(1) จดหมาย 1 ฉบับ ก) กฎระเบียบ GDPR - เจ้าของข้อมูลยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อแสดงความคิดเห็น
ข้อมูลจะถูกเก็บไว้จนกว่าเจ้าของข้อมูลจะเพิกถอนความยินยอมในการประมวลผลข้อมูลของตนต่อไปเพื่อจุดประสงค์นี้
จัดทำสมุดบัญชี
มาตรา 6(1) จดหมาย 1 ฉบับ c) กฎระเบียบ GDPR ที่เกี่ยวข้องกับ เรื่องตลก 74 ส่วน พระราชบัญญัติการบัญชีฉบับที่ 2 เช่น วันที่ 30 มกราคม 2561 (วารสารกฎหมายปี 2561 รายการที่ 395 ซึ่งแก้ไขเพิ่มเติม) - การประมวลผลมีความจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่กำหนดโดยผู้ดูแลระบบ
ข้อมูลจะถูกจัดเก็บตามระยะเวลาที่กฎหมายกำหนดให้ผู้ดูแลระบบจัดเก็บสมุดบัญชี (5 ปีนับจากต้นปีถัดจากปีการเงินที่เกี่ยวข้องกับข้อมูล)
การพิจารณา ดำเนินการ หรือปกป้องข้อเรียกร้องที่อาจหยิบยกขึ้นโดยผู้ดูแลระบบหรือที่อาจยกขึ้นต่อผู้ดูแลระบบ
มาตรา 6(1) จดหมาย 1 ฉบับ f) กฎระเบียบ GDPR (ประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ) - การประมวลผลมีความจำเป็นเพื่อวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ - ประกอบด้วยการพิจารณา ดำเนินการ หรือปกป้องข้อเรียกร้องที่ผู้ดูแลระบบอาจหยิบยกขึ้นมา หรือที่อาจยกฟ้องผู้ดูแลระบบ
ข้อมูลจะถูกจัดเก็บตามระยะเวลาของผลประโยชน์อันชอบธรรมตามกฎหมายที่ผู้ดูแลระบบติดตาม แต่ไม่เกินระยะเวลาที่จำกัดสำหรับการเรียกร้องที่อาจเกิดขึ้นกับผู้ดูแลระบบ (ระยะเวลาการจำกัดพื้นฐานสำหรับการเรียกร้องต่อผู้ดูแลระบบคือหกปี)
การใช้เว็บไซต์และรับรองการทำงานที่เหมาะสม
มาตรา 6(1) จดหมาย 1 ฉบับ f) กฎระเบียบ GDPR (ประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ) - การประมวลผลมีความจำเป็นเพื่อวัตถุประสงค์ที่เกิดขึ้นจากประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ - ประกอบด้วยการใช้งานและบำรุงรักษาเว็บไซต์ของเว็บไซต์
ข้อมูลจะถูกจัดเก็บตามระยะเวลาของผลประโยชน์อันชอบธรรมตามกฎหมายที่ผู้ดูแลระบบติดตาม แต่ไม่เกินระยะเวลาที่จำกัดการเรียกร้องของผู้ดูแลระบบต่อเจ้าของข้อมูลที่เกี่ยวข้องกับกิจกรรมทางธุรกิจที่ดำเนินการโดยผู้ดูแลระบบ ระยะเวลาจำกัดถูกกำหนดโดยบทบัญญัติทางกฎหมาย โดยเฉพาะประมวลกฎหมายแพ่ง (ระยะเวลาจำกัดพื้นฐานสำหรับการเรียกร้องที่เกี่ยวข้องกับการดำเนินธุรกิจคือสามปี)
รักษาสถิติและวิเคราะห์ปริมาณการใช้ข้อมูลบนเว็บไซต์
มาตรา 6(1) จดหมาย 1 ฉบับ f) กฎระเบียบ GDPR (ประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ) - การประมวลผลมีความจำเป็นเพื่อวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ - ประกอบด้วยการเก็บสถิติและการวิเคราะห์ปริมาณการใช้ข้อมูลบนเว็บไซต์เพื่อปรับปรุงการทำงานของเว็บไซต์และเพิ่มยอดขายของ สินค้า
ข้อมูลจะถูกจัดเก็บตามระยะเวลาของผลประโยชน์อันชอบธรรมตามกฎหมายที่ผู้ดูแลระบบติดตาม แต่ไม่เกินระยะเวลาที่จำกัดการเรียกร้องของผู้ดูแลระบบต่อเจ้าของข้อมูลที่เกี่ยวข้องกับกิจกรรมทางธุรกิจที่ดำเนินการโดยผู้ดูแลระบบ ระยะเวลาจำกัดถูกกำหนดโดยบทบัญญัติทางกฎหมาย โดยเฉพาะประมวลกฎหมายแพ่ง (ระยะเวลาจำกัดพื้นฐานสำหรับการเรียกร้องที่เกี่ยวข้องกับการดำเนินธุรกิจคือสามปี)
4) ผู้รับข้อมูลบนเว็บไซต์
-
เพื่อการทำงานที่เหมาะสมของเว็บไซต์ รวมถึงการดำเนินการตามข้อตกลงการขายที่สรุปไว้ ผู้ดูแลระบบจำเป็นต้องใช้บริการของหน่วยงานภายนอก (เช่น ผู้จำหน่ายซอฟต์แวร์หรือนิติบุคคลที่ประมวลผลการชำระเงิน) ผู้ดูแลระบบใช้บริการของผู้ประมวลผลดังกล่าวที่ให้การรับประกันเพียงพอในการใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเท่านั้น เพื่อให้การประมวลผลเป็นไปตามข้อกำหนดของ GDPR และปกป้องสิทธิ์ของเจ้าของข้อมูล
-
ผู้ดูแลระบบไม่ได้ถ่ายโอนข้อมูลในทุกกรณีและไม่ใช่ไปยังผู้รับหรือประเภทของผู้รับทั้งหมดที่ระบุไว้ในนโยบายความเป็นส่วนตัว - ผู้ดูแลระบบจะถ่ายโอนข้อมูลเฉพาะเมื่อจำเป็นเท่านั้นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลและเฉพาะในขอบเขตที่จำเป็นเท่านั้น บรรลุเป้าหมาย
-
ข้อมูลส่วนบุคคลของผู้รับบริการเว็บไซต์อาจถูกถ่ายโอนไปยังผู้รับหรือประเภทของผู้รับดังต่อไปนี้:
- หน่วยงานที่จัดการการชำระเงินทางอิเล็กทรอนิกส์หรือบัตรชำระเงิน – ในกรณีของผู้รับบริการที่ใช้การชำระเงินทางอิเล็กทรอนิกส์หรือบัตรชำระเงินบนเว็บไซต์ ผู้ดูแลระบบจะทำให้ข้อมูลส่วนบุคคลที่รวบรวมของผู้รับบริการพร้อมใช้งานสำหรับหน่วยงานที่เลือกที่จัดการการชำระเงินข้างต้นบนเว็บไซต์ตามคำขอของผู้ควบคุมใน ขอบเขต
- ผู้ให้บริการที่จัดหาโซลูชันทางเทคนิค ไอที และองค์กรให้กับผู้ดูแลระบบ ทำให้ผู้ดูแลระบบสามารถดำเนินกิจกรรมทางธุรกิจ รวมถึงเว็บไซต์และบริการอิเล็กทรอนิกส์ที่มีให้ผ่านทางเว็บไซต์ (โดยเฉพาะซัพพลายเออร์ซอฟต์แวร์คอมพิวเตอร์สำหรับใช้งานเว็บไซต์ ผู้ให้บริการอีเมลและโฮสติ้ง และซอฟต์แวร์การจัดการ บริษัทผู้ให้บริการและให้ความช่วยเหลือด้านเทคนิคแก่ผู้ดูแลระบบ) – ผู้ดูแลระบบทำให้ข้อมูลส่วนบุคคลที่เก็บรวบรวมของผู้ใช้บริการพร้อมใช้งานสำหรับซัพพลายเออร์ที่เลือกซึ่งดำเนินการในนามของเขาเฉพาะในกรณีและในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวนี้
- ผู้ให้บริการด้านบัญชี กฎหมาย และที่ปรึกษา ให้การสนับสนุนด้านบัญชี กฎหมาย หรือที่ปรึกษาแก่ผู้ดูแลระบบ (โดยเฉพาะสำนักงานบัญชี สำนักงานกฎหมาย หรือบริษัททวงถามหนี้) – ผู้ดูแลระบบทำให้ข้อมูลส่วนบุคคลที่เก็บรวบรวมของผู้ใช้บริการพร้อมใช้งานสำหรับซัพพลายเออร์ที่เลือกซึ่งดำเนินการในนามของเขาเฉพาะในกรณีและในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวนี้
5) การสร้างโปรไฟล์บนเว็บไซต์
- GDPR กำหนดให้ผู้ดูแลระบบต้องจัดเตรียมข้อมูลเกี่ยวกับการตัดสินใจอัตโนมัติ รวมถึงการจัดทำโปรไฟล์ ตามที่อ้างถึงในมาตรา 4 22 ส่วน GDPR มาตรา 1 และ 4 และ - อย่างน้อยก็ในกรณีเหล่านี้ - ข้อมูลสำคัญเกี่ยวกับหลักการดำเนินการ ตลอดจนความสำคัญและผลที่ตามมาที่คาดหวังจากการประมวลผลดังกล่าวสำหรับเจ้าของข้อมูล ด้วยเหตุนี้ ผู้ดูแลระบบจึงให้ข้อมูลเกี่ยวกับการสร้างโปรไฟล์ที่เป็นไปได้ในนโยบายความเป็นส่วนตัวนี้
- ผู้ดูแลระบบอาจใช้โปรไฟล์บนเว็บไซต์เพื่อวัตถุประสงค์ทางการตลาดทางตรง แต่การตัดสินใจที่ทำโดยผู้ดูแลระบบไม่เกี่ยวข้องกับข้อสรุปหรือการปฏิเสธที่จะสรุปข้อตกลงการขายหรือความเป็นไปได้ของการใช้บริการอิเล็กทรอนิกส์บนเว็บไซต์
- การสร้างโปรไฟล์บนเว็บไซต์เกี่ยวข้องกับการวิเคราะห์อัตโนมัติหรือการคาดการณ์พฤติกรรมของบุคคลหนึ่งๆ บนเว็บไซต์ หรือโดยการวิเคราะห์ประวัติกิจกรรมก่อนหน้านี้ที่ดำเนินการบนเว็บไซต์ เงื่อนไขสำหรับการจัดทำโปรไฟล์ดังกล่าวคือผู้ดูแลระบบมีข้อมูลส่วนบุคคลของบุคคลที่ระบุเพื่อให้สามารถส่งให้เขาได้ เช่น รหัสส่วนลด
- เจ้าของข้อมูลมีสิทธิ์ที่จะไม่อยู่ภายใต้การตัดสินใจซึ่งขึ้นอยู่กับการประมวลผลอัตโนมัติเท่านั้น รวมถึงการจัดทำโปรไฟล์ และซึ่งก่อให้เกิดผลทางกฎหมายเกี่ยวกับเขาหรือเธอ หรือส่งผลกระทบอย่างมีนัยสำคัญต่อเขาหรือเธอในทำนองเดียวกัน.
6) สิทธิ์ของหัวข้อข้อมูล
- สิทธิ์ในการเข้าถึง การแก้ไข การจำกัด การลบ หรือการถ่ายโอน – เจ้าของข้อมูลมีสิทธิ์ร้องขอจากผู้ดูแลระบบในการเข้าถึงข้อมูลส่วนบุคคลของตน การแก้ไข การลบ ("สิทธิ์ที่จะถูกลืม") หรือการจำกัดการประมวลผล และสิทธิ์ในการคัดค้านการประมวลผล และยังมีสิทธิ์ที่จะ ถ่ายโอนข้อมูลของเขาหรือเธอ เงื่อนไขโดยละเอียดสำหรับการใช้สิทธิดังกล่าวข้างต้นระบุไว้ในมาตรา 15-21 ของข้อบังคับ GDPR
- สิทธิในการเพิกถอนความยินยอมได้ตลอดเวลา – บุคคลที่ข้อมูลได้รับการประมวลผลโดยผู้ดูแลระบบบนพื้นฐานของความยินยอม (ตามมาตรา 6(1)(a) หรือมาตรา 9 ส่วน 2 ตัวอักษร ก) ของ GDPR) เจ้าของข้อมูลมีสิทธิ์เพิกถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการบนพื้นฐานของความยินยอมก่อนที่จะเพิกถอน
- สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล – บุคคลที่ผู้ดูแลระบบประมวลผลข้อมูลมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในลักษณะและลักษณะที่ระบุไว้ในบทบัญญัติของระเบียบ GDPR และกฎหมายโปแลนด์ โดยเฉพาะอย่างยิ่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หน่วยงานกำกับดูแลในโปแลนด์คือประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล
- สิทธิในการคัดค้าน – เจ้าของข้อมูลมีสิทธิที่จะคัดค้านได้ตลอดเวลา – ด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของเขาหรือเธอ – ในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาหรือเธอตามมาตรา 6 ส่วน จดหมาย 1 ฉบับ e) (ประโยชน์สาธารณะหรืองาน) หรือ f) (ประโยชน์โดยชอบด้วยกฎหมายของผู้ดูแลระบบ) รวมถึงการจัดทำโปรไฟล์ตามข้อกำหนดเหล่านี้ ในกรณีเช่นนี้ ผู้ดูแลระบบจะไม่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลนี้อีกต่อไป เว้นแต่เขาจะแสดงให้เห็นถึงการมีอยู่ของเหตุอันสมควรทางกฎหมายที่ถูกต้องในการประมวลผล การแทนที่ผลประโยชน์ สิทธิและเสรีภาพของเจ้าของข้อมูล หรือเหตุในการก่อตั้ง ดำเนินการ หรือปกป้อง การเรียกร้อง
- สิทธิในการคัดค้านการตลาดทางตรง – jหากข้อมูลส่วนบุคคลได้รับการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดทางตรง เจ้าของข้อมูลมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาหรือเธอได้ตลอดเวลาเพื่อวัตถุประสงค์ทางการตลาดดังกล่าว รวมถึงการจัดทำโปรไฟล์ ในขอบเขตที่การประมวลผลเกี่ยวข้องกับ การตลาดทางตรงดังกล่าว
- เพื่อใช้สิทธิ์ที่อ้างถึงในนโยบายความเป็นส่วนตัวนี้ คุณสามารถติดต่อผู้ดูแลระบบได้โดยการส่งข้อความที่เหมาะสมเป็นลายลักษณ์อักษรหรือทางอีเมล์ไปยังที่อยู่ของผู้ดูแลระบบที่ระบุไว้ที่ตอนต้นของนโยบายความเป็นส่วนตัว หรือใช้แบบฟอร์มการติดต่อ มีอยู่บนเว็บไซต์
7) คุกกี้บนเว็บไซต์และการวิเคราะห์ 6) สิทธิ์ของหัวข้อข้อมูล
-
คุกกี้เป็นข้อมูลข้อความขนาดเล็กในรูปแบบของไฟล์ข้อความที่ส่งโดยเซิร์ฟเวอร์และบันทึกไว้ในส่วนของบุคคลที่เยี่ยมชมเว็บไซต์ (เช่น บนฮาร์ดไดรฟ์ของคอมพิวเตอร์ แล็ปท็อป หรือบนการ์ดหน่วยความจำของสมาร์ทโฟน - ขึ้นอยู่กับ อุปกรณ์ที่ใช้) ผู้เยี่ยมชมเว็บไซต์ของเรา) ข้อมูลโดยละเอียดเกี่ยวกับคุกกี้ รวมถึงประวัติการสร้างคุกกี้สามารถดูได้ที่: ที่นี่: https://pl.wikipedia.org/wiki/HTTP_cookie
-
คุกกี้ที่เว็บไซต์สามารถส่งได้แบ่งออกเป็นประเภทต่างๆ ตามเกณฑ์ต่อไปนี้:
-
เพราะซัพพลายเออร์ของพวกเขา:
-
ของตัวเอง (สร้างโดยเว็บไซต์ของเว็บไซต์ผู้ดูแลระบบ) และ
-
เป็นของบุคคลที่สาม/หน่วยงาน (นอกเหนือจากผู้ดูแลระบบ)
เนื่องจากระยะเวลาจัดเก็บข้อมูลบนอุปกรณ์ของบุคคลที่เยี่ยมชมเว็บไซต์:
-
คุกกี้เซสชั่น (เก็บไว้จนกว่าคุณจะออกจากระบบเว็บไซต์หรือปิดเว็บเบราว์เซอร์ของคุณ) และ
-
ถาวร (จัดเก็บตามระยะเวลาที่กำหนด กำหนดโดยพารามิเตอร์ของแต่ละไฟล์ หรือจนกว่าจะลบด้วยตนเอง)
เนื่องจากจุดประสงค์ในการใช้งาน:
-
จำเป็น (เปิดใช้งานการทำงานที่เหมาะสมของเว็บไซต์)
-
การทำงาน/สิทธิพิเศษ (ทำให้สามารถปรับหน้าเว็บไซต์ตามความต้องการของบุคคลที่เยี่ยมชมเว็บไซต์)
-
การวิเคราะห์และประสิทธิภาพ (รวบรวมข้อมูลเกี่ยวกับวิธีการใช้งานเว็บไซต์)
-
การตลาด การโฆษณา และโซเชียลมีเดีย (รวบรวมข้อมูลเกี่ยวกับบุคคลที่เยี่ยมชมเว็บไซต์เพื่อแสดงโฆษณาส่วนบุคคลแก่บุคคลนั้นและดำเนินกิจกรรมทางการตลาดอื่น ๆ รวมถึงบนเว็บไซต์ที่แยกจากเว็บไซต์ เช่น เว็บไซต์เครือข่ายสังคมออนไลน์)
-
-
ผู้ดูแลระบบอาจประมวลผลข้อมูลที่มีอยู่ในคุกกี้เมื่อผู้เยี่ยมชมใช้เว็บไซต์เพื่อวัตถุประสงค์เฉพาะดังต่อไปนี้:
-
วัตถุประสงค์ของการใช้คุกกี้บนเว็บไซต์ของผู้ดูแลระบบ
การระบุผู้ใช้บริการว่าเข้าสู่ระบบเว็บไซต์และแสดงว่าพวกเขาเข้าสู่ระบบแล้ว (คุกกี้ที่จำเป็น)
จดจำสินค้าที่เพิ่มลงในตะกร้าเพื่อสั่งซื้อ (คุกกี้ที่จำเป็น)
จดจำข้อมูลจากแบบฟอร์มที่กรอกแบบสำรวจหรือรายละเอียดการเข้าสู่ระบบไปยังเว็บไซต์ (คุกกี้ที่จำเป็นและ/หรือการทำงาน/สิทธิพิเศษ)
การปรับเนื้อหาของเว็บไซต์ให้เข้ากับการตั้งค่าส่วนบุคคลของผู้ใช้บริการ (เช่น เกี่ยวกับสี ขนาดตัวอักษร เค้าโครงหน้า) และการเพิ่มประสิทธิภาพการใช้งานหน้าเว็บไซต์ (คุกกี้การทำงาน/การตั้งค่า)
เก็บสถิติที่ไม่เปิดเผยตัวตนเพื่อแสดงวิธีการใช้งานเว็บไซต์ (คุกกี้ทางสถิติ)
รีมาร์เก็ตติ้ง เช่น การตรวจสอบลักษณะพฤติกรรมของผู้เยี่ยมชมเว็บไซต์โดยการวิเคราะห์กิจกรรมโดยไม่เปิดเผยตัวตน (เช่น การเข้าชมหน้าเฉพาะเจาะจง คำหลัก ฯลฯ ซ้ำ ๆ ) เพื่อสร้างโปรไฟล์และจัดหาโฆษณาที่ปรับให้เหมาะกับความสนใจที่คาดหวัง รวมถึงเมื่อพวกเขา เยี่ยมชมเว็บไซต์อื่นๆ ในเครือข่ายโฆษณาของ Google Ireland Ltd. และ Meta Platforms Ireland Ltd. (คุกกี้การตลาด การโฆษณา และโซเชียล)
-
คุณสามารถตรวจสอบเว็บเบราว์เซอร์ที่ได้รับความนิยมสูงสุดว่าคุกกี้ใด (รวมถึงระยะเวลาการทำงานของคุกกี้และผู้ให้บริการ) ที่เว็บไซต์ส่งไปในช่วงเวลาที่กำหนดด้วยวิธีดังต่อไปนี้:
-
ในโครม:
(1) ในแถบที่อยู่ ให้คลิกไอคอนแม่กุญแจทางด้านซ้าย (2) ไปที่แท็บ "คุกกี้"ในไฟร์ฟอกซ์:
(1) ในแถบที่อยู่ คลิกที่ไอคอนรูปโล่ทางด้านซ้าย (2) ไปที่แท็บ "อนุญาต" หรือ "ถูกบล็อก" (3) คลิกที่ "คุกกี้การติดตามข้ามไซต์" "เครื่องมือติดตามเครือข่ายโซเชียล" " หรือ "เนื้อหาจาก "องค์ประกอบการติดตาม"ในอินเทอร์เน็ตเอ็กซ์พลอเรอร์:
(1) คลิกเมนู "เครื่องมือ" (2) ไปที่แท็บ "ตัวเลือกอินเทอร์เน็ต" (3) ไปที่แท็บ "ทั่วไป" (4) ไปที่แท็บ "การตั้งค่า" (5) คลิก " ดูไฟล์"ในเบราว์เซอร์ Opera:
(1) ในแถบที่อยู่ ให้คลิกไอคอนแม่กุญแจทางด้านซ้าย (2) ไปที่แท็บ "คุกกี้"ในเบราว์เซอร์ซาฟารี:
(1) คลิกเมนู "การตั้งค่า" (2) ไปที่แท็บ "ความเป็นส่วนตัว" (3) คลิกช่อง "จัดการข้อมูลเว็บไซต์"โดยไม่คำนึงถึงเบราว์เซอร์โดยใช้เครื่องมือที่มีอยู่เช่นบนเว็บไซต์: https://www.cookiemetrix.com/ หรือ: https://www.cookie-checker.com/
-
ตามค่าเริ่มต้น เว็บเบราว์เซอร์ส่วนใหญ่ที่มีอยู่ในตลาดจะยอมรับคุกกี้ ทุกคนสามารถกำหนดเงื่อนไขการใช้คุกกี้ได้โดยใช้การตั้งค่าของเว็บเบราว์เซอร์ของตนเอง ซึ่งหมายความว่า คุณสามารถจำกัดบางส่วน (เช่น ชั่วคราว) หรือปิดการใช้งานความสามารถในการบันทึกคุกกี้ได้อย่างสมบูรณ์ - ในกรณีหลังนี้อาจส่งผลกระทบต่อฟังก์ชันการทำงานบางอย่างของเว็บไซต์ (เช่น อาจเป็นไปไม่ได้ที่จะดำเนินการให้เสร็จสิ้น เส้นทางการสั่งซื้อผ่านแบบฟอร์มการสั่งซื้อเนื่องจากจำสินค้าในตะกร้าไม่ได้ในระหว่างขั้นตอนถัดไปของการสั่งซื้อ)
-
การตั้งค่าอินเทอร์เน็ตเบราว์เซอร์เกี่ยวกับคุกกี้มีความสำคัญในแง่ของการยินยอมให้ใช้คุกกี้โดยเว็บไซต์ของเรา - ตามข้อบังคับ ความยินยอมดังกล่าวอาจแสดงผ่านการตั้งค่าอินเทอร์เน็ตเบราว์เซอร์ด้วย ข้อมูลโดยละเอียดเกี่ยวกับการเปลี่ยนแปลงการตั้งค่าคุกกี้และการลบด้วยตนเองในเว็บเบราว์เซอร์ยอดนิยมมีอยู่ในส่วนช่วยเหลือของเบราว์เซอร์และบนเว็บไซต์ต่อไปนี้ (เพียงคลิกที่ลิงก์):
-
ผู้ดูแลระบบอาจใช้บริการ Google Analytics และ Universal Analytics บนเว็บไซต์ที่ให้บริการโดย Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) บริการเหล่านี้ช่วยให้ผู้ดูแลระบบจัดทำสถิติและวิเคราะห์ปริมาณการใช้ข้อมูลบนเว็บไซต์ ข้อมูลที่รวบรวมได้รับการประมวลผลโดยเป็นส่วนหนึ่งของบริการข้างต้นเพื่อสร้างสถิติที่เป็นประโยชน์ในการบริหารเว็บไซต์และวิเคราะห์ปริมาณการใช้ข้อมูลบนเว็บไซต์ ข้อมูลนี้จะถูกรวบรวม เมื่อใช้บริการข้างต้นบนเว็บไซต์ ผู้ดูแลระบบจะรวบรวมข้อมูล เช่น แหล่งที่มาและสื่อในการดึงดูดผู้เยี่ยมชมเว็บไซต์ และวิธีการทำงานของพวกเขาบนเว็บไซต์ ข้อมูลเกี่ยวกับอุปกรณ์และเบราว์เซอร์ที่พวกเขาเยี่ยมชมเว็บไซต์ IP และโดเมน ภูมิศาสตร์ ข้อมูลและข้อมูลประชากร (อายุ เพศ) และความสนใจ
-
เป็นไปได้ที่บุคคลหนึ่งๆ จะสามารถบล็อกข้อมูลเกี่ยวกับกิจกรรมของตนบนเว็บไซต์ได้อย่างง่ายดายไม่ให้ Google Analytics เข้าถึงได้ - เพื่อจุดประสงค์นี้ คุณสามารถติดตั้งโปรแกรมเสริมเบราว์เซอร์ที่จัดทำโดย Google Ireland Ltd. ได้ที่นี่ เพื่อจุดประสงค์นี้ : https://tools.google. com/dlpage/gaoptout?hl=pl.
-
เนื่องจากความเป็นไปได้ที่ผู้ดูแลระบบจะใช้บริการโฆษณาและการวิเคราะห์ที่ให้บริการโดย Google Ireland Ltd. บนเว็บไซต์ ผู้ดูแลระบบระบุว่าข้อมูลทั้งหมดเกี่ยวกับหลักการประมวลผลข้อมูลของผู้เยี่ยมชมเว็บไซต์ (รวมถึงข้อมูลที่บันทึกไว้ในคุกกี้) โดย Google Ireland สามารถดูนโยบายความเป็นส่วนตัวของบริการของ Google ได้ที่: https://policies.google.com/technologies/partner-sites
8) บทบัญญัติสุดท้าย
-
เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์อื่น ผู้ดูแลระบบขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวที่กำหนดไว้หลังจากไปที่เว็บไซต์อื่น นโยบายความเป็นส่วนตัวนี้ใช้กับเว็บไซต์ของผู้ดูแลระบบเท่านั้น